Прочее - DSL модем, как включить LAN фильтрацию? <ZTE ZXV10 W300>

Прочее - DSL модем, как включить LAN фильтрацию? <ZTE ZXV10 W300>

Barit

Пользователь

Сообщения: 99
Благодарности: 3

Изменения

Автор: Barit
Дата: 18-09-2009

Есть модем ZTE ZXV10 W300. Надо настроить сетевой доступ с компов с IP 2-15 и 20. Устанавливаю фильтры, что ниже. Из опций Unmatched предлагает только два варианта Forward и Next.
Что нажать, чтобы фильтры стали активными?

Попутно спрошу для общего развития, фильтров 12 страниц. Предоставляется возможность переключаться между ними или они выстроены в цепочку?

IP / MAC Filter Set Index : 1
Interface : PVC0 (возможные варианты:PVC0;PVC1;PVC2;PVC3;PVC4;PVC5;PVC6;PVC7;LAN)
Direction : BothIncomingOutgoing

# Active Src Address/Mask Dest IP/Mask Src Port Dest Port Protocol Unmatched
1 Yes 192.168.1.20/255.255.255.255 0.0.0.0/0.0.0.0 0 0 TCP Forward
2 Yes 192.168.1.0/255.255.255.240 0.0.0.0/0.0.0.0 0 0 TCP Forward

Отправлено: 13:01, 18-09-2009

El Scorpio

ИО Капитана Очевидности

Сообщения: 5383
Благодарности: 1105

Профиль | Отправить PM | Цитировать

1. Общее правило должно быть "запрещающим" (LAN to WAN - Default action = DROP)
2. В правилах файрволла нужно разрешать не только TCP, но и UDP

-------
Самое совершенное оружие, которым забиты арсеналы богатых и процветающих наций, может легко уничтожить необразованного, больного, бедного и голодного. Но оно не может уничтожить невежество, болезнь, нищету и голод. (Фидель Кастро)

Почему всех осужденных за измену Родине при Сталине реабилитировали при Горбачёве по отсутствию состава преступления? Потому что при Горбачёве измену Родине перестали считать преступлением.

Отправлено: 13:09, 19-09-2009 | #2